Loi-cadre sur l’IA | Entrée en vigueur en janvier prochain et préparatifs des entreprises

La Loi-cadre sur l’IA, officiellement intitulée « Loi-cadre sur le développement de l’intelligence artificielle et l’instauration d’un socle de confiance », première législation globale de la République de Corée en matière de réglementation de l’intelligence artificielle, entrera en vigueur l’année prochaine.

La République de Corée deviendra ainsi la deuxième entité, après l’Union européenne, à se doter d’un cadre réglementaire global sur l’IA.

La Loi-cadre sur l’IA vise à concilier deux objectifs : la croissance du secteur, d’une part, et la protection des utilisateurs ainsi que la gestion des risques, d’autre part.

La plupart des entreprises fournissant des services fondés sur l’IA, notamment dans les secteurs de la production industrielle, des plateformes, de la finance et de la santé, seront donc directement concernées.

Les coûts de mise en conformité et les risques réglementaires peuvent varier considérablement selon le niveau de préparation préalable.

Nous présentons ci-dessous les principales dispositions de la Loi-cadre sur l’IA ainsi que les mesures concrètes que les entreprises doivent préparer dès à présent.

Afin de clarifier les critères applicables en matière de réglementation, de protection et de responsabilité dans un environnement technologique en mutation rapide, la Loi-cadre sur l’IA définit directement dans la loi plusieurs notions essentielles.

L’article 2 énonce notamment les définitions fondamentales suivantes, centrées sur les systèmes d’intelligence artificielle.

Le champ de la réglementation peut donc couvrir non seulement les logiciels d’IA, mais aussi les robots qui en sont équipés, les dispositifs automatisés utilisant des capteurs et les appareils périphériques.

Grâce à ces définitions précises, les entreprises peuvent déterminer « lesquels de leurs services relèvent de l’IA et à quelle catégorie ils appartiennent ».

L’article 27 de la Loi-cadre sur l’IA dispose clairement qu’il incombe au gouvernement de traiter les questions éthiques liées à l’IA.

Le gouvernement peut ainsi élaborer et publier des principes éthiques applicables à l’IA qui tiennent compte des éléments suivants.

Le ministre des Sciences et des Technologies de l’information et de la communication de la République de Corée sera également chargé d’élaborer des mesures d’application concrètes et de favoriser la diffusion, dans l’ensemble de la société, d’une culture éthique par la formation et la sensibilisation.

Ces principes devraient également servir de référence aux entreprises pour établir leurs politiques relatives à l’IA et leurs lignes directrices internes.

La Loi-cadre sur l’IA définit également les responsabilités du gouvernement.

Depuis la publication officielle, en novembre 2025, du projet de décret d’application en vue de son adoption, des règles concrètes et opérationnelles ont commencé à être élaborées concernant notamment les critères de qualification d’une IA à fort impact, l’obligation de signaler les résultats produits par une IA générative, les obligations en matière de sécurité et l’évaluation des incidences de l’intelligence artificielle.

Le gouvernement recueille largement les avis des entreprises et des spécialistes. Il prévoit également une période initiale d’accompagnement d’au moins 1 an concernant les amendes administratives afin de laisser aux entreprises le temps de se préparer.

Pour les entreprises, cela signifie que les orientations du gouvernement en matière de réglementation et de soutien, ainsi que les normes éthiques et les critères de contrôle, prennent forme dans un cadre unifié.

Les entreprises privées doivent donc adapter rapidement leur stratégie interne en matière d’IA, leurs processus de gestion des risques et leurs dispositifs d’information sur la transparence.

Avec l’entrée en vigueur de la Loi-cadre sur l’IA, les entreprises devront être en mesure de démontrer le caractère responsable, transparent et sûr du développement et de l’exploitation de leurs systèmes d’IA.

Les entreprises qui utilisent des IA à haut risque ou à fort impact sont particulièrement exposées à des sanctions et à des demandes de dommages-intérêts si leur préparation est insuffisante. Une stratégie d’anticipation est donc nécessaire.

Dans le cadre de la Loi-cadre sur l’IA, il est essentiel d’établir un dispositif de gestion préventive appliquant les normes juridiques et éthiques dès les premières étapes du développement de l’IA.

Lors de l’acquisition de données d’entraînement, il convient de vérifier rigoureusement l’existence d’une éventuelle atteinte au droit d’auteur. La République de Corée ne prévoyant pas d’exception relative à la fouille de textes et de données (TDM), il faut examiner si les critères de l’article 35-5 de la Loi sur le droit d’auteur de la République de Corée, relatif à l’utilisation équitable des œuvres, sont remplis.

Le respect de la Loi sur la protection des données personnelles de la République de Corée doit également constituer une exigence fondamentale. Les conditions juridiques propres à chaque étape du traitement des informations, notamment la pseudonymisation ou l’anonymisation, l’obtention du consentement et la détermination d’un fondement juridique valable, doivent être appliquées de manière systématique.

Il convient en outre de mettre en place un contrôle des jeux de données visant à réduire les biais algorithmiques (Bias), l’adoption de l’IA explicable (XAI, technologie permettant à l’être humain de comprendre le processus décisionnel de l’IA) et un dispositif de vérification de l’exactitude fondé sur des indicateurs de performance tels que le F1-score.

Il convient également de déterminer rapidement si l’IA en cours de développement relève de l’intelligence artificielle à fort impact et de vérifier les obligations supplémentaires imposées par la Loi-cadre sur l’IA, notamment la possibilité d’une intervention humaine.

Le gouvernement organise les orientations politiques, les normes de sécurité, la normalisation et le dispositif de contrôle autour de la Commission nationale de l’intelligence artificielle et de l’Institut de recherche sur la sécurité de l’intelligence artificielle.

Les entreprises doivent donc établir un dispositif de gouvernance de l’IA reliant ces politiques nationales à leur stratégie interne en matière d’IA.

La mise en place d’une structure de coopération entre les services chargés du développement technologique, de la gestion des données, des affaires juridiques et de la conformité, de la sécurité et de la planification, ainsi que l’application de règles internes documentées, peuvent réduire les coûts de mise en conformité réglementaire.

L’entrée en vigueur de la Loi-cadre sur l’IA ne se limite pas à un renforcement de la réglementation. Elle devrait favoriser la transition vers « une structure de marché dans laquelle les entreprises utilisant l’IA de manière sûre et responsable occupent une place prépondérante ».

La seule capacité technologique ne suffit plus : la gestion des données, la transparence, le contrôle de la qualité et le respect des normes éthiques deviennent de nouveaux facteurs de compétitivité.

Pour les entreprises qui utilisent une IA à fort impact ou une IA générative, leur capacité à respecter la réglementation pendant l’intégralité du cycle, de l’obligation d’information à la surveillance continue, en passant par la garantie de la sécurité et la protection des données personnelles, devient un actif essentiel dont dépend leur fiabilité.

Pour toute question relative au contrôle interne de l’IA, à la gestion des risques, à la qualification d’une IA à fort impact ou à la gestion des futurs risques réglementaires, il est possible de faire évaluer le dispositif d’exploitation de l’IA de l’entreprise par un avocat spécialisé en droit des affaires disposant de compétences en matière de conseil dans le secteur de l’intelligence artificielle.